更新时间:2024-10-30 GMT+08:00
分享

添加任务

提供软件包/固件全面分析功能,基于各类检测规则,获得相关被测对象的开源软件、信息泄露、安全配置、安全编译选项等存在的潜在风险。

用户只需上传产品软件包或固件文件提交扫描任务,服务即可输出详尽专业的测试报告。

前提条件

  • 已获取管理控制台的登录账号与密码。
  • 本地已准备好待扫描的二进制软件包。

操作步骤

  1. 登录管理控制台
  2. 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。
  3. 在左侧导航栏,单击二进制成分分析
  4. 在“二进制成分分析”页面,单击“添加任务”,在弹出的对话框中,单击“添加文件”选择本地的软件包,导入扫描对象,如图1所示。

    图1 添加扫描对象
    • 成分分析的扫描对象为产品编译后的二进制软件包或固件:Linux安装包、Windows安装包、Web部署包、安卓应用、鸿蒙应用、IOS应用、嵌入式固件等;不支持扫描源码类文件。
    • 支持上传.7z、.arj、.cpio、.phar、.rar、.tar、.xar、.zip、.jar、.apk、.war格式文件,及Android OTA Images、Android sparse、Intel HEX、RockChip、U-Boot固件。
    • 当前仅提供正式版按需套餐扫描计费模式。

  5. 单击“确定”,开始扫描。

相关文档